According to its banner, the version of Apple TV on the remote device is prior to 14.2. It is, therefore, affected by multiple vulnerabilities as described in the HT211930 advisory:

  - A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 14.2 and iPadOS     14.2, tvOS 14.2, watchOS 7.1. A malicious application may be able to execute arbitrary code with system privileges.
    (CVE-2020-27905)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in macOS Big Sur 11.0.1,     iOS 14.2 and iPadOS 14.2, tvOS 14.2, watchOS 7.1. Processing a maliciously crafted audio file may lead to arbitrary     code execution. (CVE-2020-27910)

  - An integer overflow was addressed through improved input validation. This issue is fixed in macOS Big Sur 11.0.1,     watchOS 7.1, iOS 14.2 and iPadOS 14.2, iCloud for Windows 11.5, tvOS 14.2, iTunes 12.11 for Windows. A remote     attacker may be able to cause unexpected application termination or arbitrary code execution. (CVE-2020-27911)

バナーによると、リモートデバイスのApple TVのバージョンは14.2より前です。したがって、HT211930アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.2、iPadOS 14.2、tvOS 14.2、watchOS 7.1で修正されています。悪意のあるアプリケーションがシステム権限で任意のコードを実行できる可能性があります。
    （CVE-2020-27905）

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Big Sur 11.0.1、iOS 14.2、iPadOS 14.2、tvOS 14.2、watchOS 7.1で修正されています。悪意のある細工がされたオーディオファイルを処理すると、任意のコードが実行される可能性があります。（CVE-2020-27910）

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2、iPadOS 14.2、Windows 11.5用のiCloud、tvOS 14.2、Windows用のiTunes 12.11で修正されています。リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。（CVE-2020-27911）

根據其標題，遠端裝置上執行的 Apple TV 版本比 14.2 舊。因此，會受到 HT211930 安全性公告中所述的多個弱點影響：

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題在 iOS 14.2 和 iPadOS 14.2、tvOS 14.2、watchOS 7.1 中已得到修正。惡意應用程式可以透過系統權限執行任意程式碼。
    (CVE-2020-27905)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題在 macOS Big Sur 11.0.1、iOS 14.2 和 iPadOS 14.2、tvOS 14.2、watchOS 7.1 中已得到修正。處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2020-27910)

  - 已透過改善輸入驗證解決整數溢位問題。此問題在 macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2 和 iPadOS 14.2、iCloud for Windows 11.5、tvOS 14.2、iTunes 12.11 for Windows 中已得到修正。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2020-27911)

根据其标题，远程设备上的 Apple TV 版本低于 14.2。因此，会受到 HT211930 公告所述的多个漏洞影响：

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 14.2 和 iPadOS 14.2、tvOS 14.2、watchOS 7.1 中修复。恶意应用程序可能以系统权限执行任意代码。
    (CVE-2020-27905)

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Big Sur 11.0.1、iOS 14.2 和 iPadOS 14.2、tvOS 14.2、watchOS 7.1 中修复。处理恶意构建的音频文件可能会导致任意代码执行。(CVE-2020-27910)

  - 通过改进输入验证解决了一个整数溢出问题。此问题已在 macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2 和 iPadOS 14.2、Windows 版 iCloud 11.5、tvOS 14.2、Windows 版 iTunes 12.11 中修复。远程攻击者也许能够造成意外的应用程序终止或任意代码执行。(CVE-2020-27911)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146215	Apple TV < 14.2 Multiple Vulnerabilities	Nessus	Misc.	2021/2/5	2024/1/23	high
146215	Apple TV < 14.2複数の脆弱性	Nessus	Misc.	2021/2/5	2024/1/23	high
146215	Apple TV < 14.2 多個弱點	Nessus	Misc.	2021/2/5	2024/1/23	high
146215	Apple TV < 14.2 多个漏洞	Nessus	Misc.	2021/2/5	2024/1/23	high

检测

插件搜索

high

high

high

high